Microsoft rilascia la nuova versione di Windows ATA
ATA – Advanced Treath Analytics ovvero il prodotto di Microsoft per la rilevazione di attacchi contro la sicurezza interna è stato rilasciato nella versione 1.6.
Basato sulla tecnologia UEBA (User and Entity Behavioral Analytics) Windows ATA può rilevare gli attacchi direttamente sui Domain Controller.
L’ultima release, a differenza delle precedenti, dispone di un Lightweight Agent Gateway installabile direttamente su un Domain Controller, semplificando quindi le modalità di deploy in quanto con questa ultima versione non è più necessaria una porta switch in mirror per l’analisi del traffico da parte del Gateway Agent.
Il download dell’ambiente in funzionalità completa per 90 giorni è disponibile qui.